J'ai une configuration de proxy plutôt complexe et l'un de ces proxy nécessite un nom d'utilisateur / mot de passe. Existe-t-il un moyen de configurer le nom d'utilisateur / mot de passe afin que les utilisateurs n'aient pas à les saisir lorsque le trafic est redirigé vers ce seul proxy? Au moins revenant PROXY username:password@server:portou PROXY http://username:password@server:portne travaillant pas.
proxy
authentication
pac
Raynet
la source
la source
Les fichiers de configuration automatique du proxy ne prennent pas en charge les noms d'utilisateur et les mots de passe codés en dur. Il existe également un bon raisonnement derrière cela, car la prise en charge des informations d'identification codées en dur ouvrirait des failles de sécurité importantes, car tout le monde pourrait facilement visualiser les informations d'identification requises pour accéder au proxy.
Configurez plutôt le proxy comme un proxy transparent, de cette façon, vous n'aurez pas besoin d'un nom d'utilisateur et d'un mot de passe. Vous mentionnez dans l'un de vos commentaires que le serveur proxy est situé en dehors de votre réseau local, c'est pourquoi vous avez besoin d'une authentification. Cependant, la plupart des mandataires prennent en charge des règles basées sur l'IP source, auquel cas il s'agit simplement d'autoriser uniquement les demandes provenant de votre réseau d'entreprise.
La spécification originale de configuration automatique du proxy a été rédigée à l'origine par Netscape en 1996. La spécification d'origine n'est plus disponible directement, mais vous pouvez toujours y accéder à l'aide de la copie archivée de The Wayback Machine . La spécification n'a pas beaucoup changé et est toujours en grande partie la même qu'elle était à l'origine. Vous verrez que la spécification est assez simple et qu'il n'y a aucune disposition pour les informations d'identification codées en dur.
la source
Je ne pense pas que cela puisse être fait - le fichier proxy.pac est un fichier javascript, comme vous le savez, avec une syntaxe assez limitée, et pour autant que je sache, cela n'inclut aucune méthode d'authentification. Une analyse rapide des différents sites de référence pour les fichiers .pac que je connais ne montre aucun signe ou indice de tout ce qui pourrait fonctionner non plus.
Même si cela fonctionnait, ce serait horriblement peu sûr car le nom d'utilisateur et le mot de passe seraient triviaux à récupérer dans le fichier, rendant inutile toute protection que vous espériez obtenir en utilisant l'authentification avec votre proxy.
la source